【正文】 ....................................... 24 啟動 HTTP SERVER ..................................................................................................................................................... 27 6. 補(bǔ)充 .........................................................................................................................................................................................27 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 4 of 27 SSL 下 Apache 代理 Weblogic 集群配置手冊 1. 簡介 本文檔包括了 SSL 下 Apache 代理 Weblogic 集群配置 方法。 目的 范圍 Weblogic 集群、 Apache HTTP Server 定義、首字母縮寫詞和縮略語 參考資料 概述 2. 配置 Weblogic 集群 集群 配置環(huán)境 節(jié)點(diǎn)名稱 IP 端口 說明 AdminServer 7001 管理節(jié)點(diǎn) server1 7011（ 8008） 集群 節(jié)點(diǎn) server2 7012（ 8008） 集群 節(jié)點(diǎn) Apache HTTP Server 8002 代理節(jié)點(diǎn) 本文檔應(yīng)用的 集群 環(huán)境如上所示，其中 的安裝、 Weblogic 域的創(chuàng)建與配置、 集群 節(jié)點(diǎn)的創(chuàng)建 、安裝 FMIS 服務(wù)端 這些操作請參考 “ Weblogic92 安裝配置手冊 初級 ”和“ Weblogic92 安裝配置手冊 中級”，在此不再贅述 。 集群節(jié)點(diǎn) server1 和 server2 對 Http 請求的監(jiān)聽端口為 7011 和7012，對于 Https 請求的監(jiān)聽端口都為 8008。 3. 構(gòu) 建證書和 證書庫 下載安裝必須軟件 本文中用 XCA 構(gòu)建 CA 體系，用 KeytoolGUI 生成證書庫（也可以用 SecureX 的 Eclipse 插件），本文附件中提供了相應(yīng)的安裝程序，也可以去網(wǎng)上搜索下載最新版本。 本節(jié)要用到軟件如下圖： 根據(jù)安裝向?qū)У奶崾就瓿砂惭b即可，對于 SecureX 的 Eclipse 插件的安裝，可使用 link 的方式。 構(gòu)建 CA 體系 打開 XCA，點(diǎn)擊菜單“ File” “ New DataBase”，選擇要生成 DB 的路徑并填寫名稱，如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 5 of 27 點(diǎn)擊“保存”后，彈出對話框要求你輸入 并確認(rèn) DB 的密碼，在此輸入你的 DB 密碼并確認(rèn)。如下： 點(diǎn)擊“ OK”后完成 DB 的創(chuàng)建，下面在 XCA 中生成的 Key 和證書都保存在這個 DB 中。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 6 of 27 創(chuàng)建根 CA， 點(diǎn)擊軟件界面左上方的“ New Key”按鈕，彈出 New Key 對話框，輸入 Name：Root_Key,選擇 Keytype 為“ RSA”， Keysize 為“ 2048 bit”，如下圖所示： 點(diǎn)擊“ Create” 后生成一個新的 Private Key。如下： 選擇“ Certificate signing requests”選項(xiàng)卡，點(diǎn)擊“ New Request”按鈕，彈出“ Create Certificate signing request”對話框 ，選擇“ Subject”選項(xiàng)卡，輸入相應(yīng)的信息，如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 7 of 27 其中 Private key 要選擇剛才生成的“ Root_Key（ RSA）”，點(diǎn)擊“ OK”按鈕后 ，我們可以看到 CSR 區(qū)多了一項(xiàng)“ root_request”，如下： 接下來，為該 CSR 簽名，生成 CA 的根證書。右鍵點(diǎn)擊“ root_request” ,選擇“ sign”，彈出“ Create x509 Certificate”對話框，“ Source”選項(xiàng)卡如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 8 of 27 Sign this Certificate signing request 選擇剛才生成的“ root_request” ,Signing 部分 點(diǎn)選“ Create a self signed certificate with the serial” ,Signature algorithm 選擇 “ MD 5”， Template 選擇 “ [default] CA” ,操作完畢后點(diǎn)選“ Extensions”選項(xiàng)卡，如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 9 of 27 Basic constraints 中 Type 選擇“ Certification Authority”，點(diǎn)選“ Critical”； Key identifier 中點(diǎn)選“ Subject Key Identifier